Mission Conception et réalisation de la solution de serveur TOIP opérateur
Choix de la technologie Open Source ASTERISK
Installation et configuration des logiciels suivants :
Linux/Ubuntu
Asterisk IPBX, Trixbox
Apache web server
Softphone Xlite
PHP
Mysql server
Asterisk2billing
Mise en place de la collecte par liens T2
Connexion en SIP aux opérateurs dheminement des appels sortants
Développement de site web marchand pour la promotion des minutes : Macromedia Dreamweaver 8 , PHP, Javascript, c++
Mission Dans le cadre du projet (Cloud privé)
Pilotage de plusieurs opérateurs (OBS, ATOS, Di-Data) et une cellule opérateur de sécurité transverse pour l' administration quotidienne de la sécurité de 4 Datacenter. Pilotage d’équipe, animation des comités techniques et de pilotage, suivi du SLA, responsable de l'atteinte des objectifs et des engagements Contrat, planification, le reporting auprès des responsables, coordination, gestion des risques, contrôle de l'avancement, le budget, suivi du tableau de bord. Gestion de la relation client.
Assistance à maîtrise d'ouvrage pour la sortie des opérateurs et l'arrivée d'un seul opérateur d'envergure internationale remplaçant les 4 sortants rédaction d'appels d'offres.
Mission Dans le cadre du projet de déploiement des télephones IP Cisco dans les sieges et agences des banques populaires à travers la France
Projet MOE TOIP Cisco : Pilotage de l'installateur des teléphones IP, l'équipe pour la conception et le déploiement, l' équipe pour la portabilité, le SVI le MEVO. (Pilotage d’équipe, animation des comités techniques et de pilotage, responsable de l'atteinte des objectifs et des engagements Contrat, planification, le reporting auprès des responsables Prosodie, Telindus et les banques, coordination, gestion des risques, contrôle de l'avancement, le budget, suivi du tableau de bord)
Mission Dans le cadre du projet déploiement WAN MPLS, VPLS, TOIP, VOIP (TO, T2) et des liaisons fibre FTTx, xDSL, LPT de l’opérateur SFR sur l'infrastructure réseau et sécurité des caisses régionales, des centres de production et de la refonte des accès Internet du groupe RSI au niveau national
Projet MOA WAN MPLS : Pilotage de l’opérateur SFR pour la mise en place du réseau WAN MPLS et VPLS des centres de production et des caisses régionales au niveau national (Pilotage d’équipe, animation des comités techniques et de pilotage, responsable de l'atteinte des objectifs et des engagements Contrat, planification, le reporting auprès des responsables SFR et RSI, coordination, gestion des risques, contrôle de l'avancement, suivi du tableau de bord, Déploiement fibre FTTx et xDSL
Projet MOA refonte Internet : Conduite de projet pour l’étude, la définition et mise en œuvre de l𠆚rchitecture des services managés de lès Internet auprès de l’opérateur SFR pour le groupe RSI national (Centres de production et caisses régionales)
Mission Etude de déménagement de l'infrastructure réseau et sécurité de CG93
Inventaire total des serveurs physiques existants, des postes de travail, des équipements réseaux, de lressage IP.
Identification des serveurs virtualisables et des serveurs obsolètes à remplacer et des applications à porter sur les blades.
Etude de l’évolution des adressages IP et des adresses IP fixes codées en dur dans les serveurs.
Etude de la migration du réseau cœur Cisco 6550 vers Nortel Nortel 8610
Etude du déplacement et de la rélocalisation du réseau de stockage et d𠆚rchivage.
Etude de la rélocalisation du datacenter Orange.
Etude de de la rélocalisation des connexions externes vers les fournisseurs et opérateurs tiers de la plate-forme de sécurité( Firewall Arkoon, DMZ, RAS)
Étude de la faisabilité de migration de l'infrastructure et de la plate forme de sécurité du bâtiment O vers le bâtiment E2 , design des scénarios de migration, du planning, des ressources humaines et matérielles, étude du coût et des impacts techniques et fonctionnels.
Supervision de la migration
Mission Conduite et réalisation de plusieurs projets TOIP / VOIP en parallèle, basés sur Cisco Call Manager 6.0 et 6.1 et Alcatel Omni PCX (OXE R8.0)
Avant vente, revue d’offres, étude de la faisabilité , design de plusieurs projets clients VOIP/TOIP
Pilotage de la relation client et de l’équipe projet, coordination de plusieurs phases du déploiement de plusieurs projets LAN, WIFI, TOIP
Collecte des données, participation à certaines mises en œuvre
Exemple de projets traités : Kenzo, Effigie, OGF, SNCF, D&O, Galeries Lafayette, Université Paris 6, ESCA Lyon, INRAP, EDF West Burton
Mission Conduite du projet et réalisation de la nouvelle infrastructure DNS de l’opérateur
Construction de deux sites WAN DNS sécurisés redondants à intégrer dans l𠆚rchitecture sécurisée IAS (Lyon et Montrouge) afin dsorber le trafic des requêtes DNS des abonnés Orange qui croit chaque année de 120000 requêtes DNS par seconde.
Objectif : définir une architecture DNS / réseaux / sécurité capable dsorber 1 million de requêtes par seconde.
Définition du projet, planning, calcul des charges, calcul des coûts et des investissements, pilotage transverse des acteurs internes et externes, gestion des réunions, gestion des fournisseurs et équipementiers, suivi du tableau de bord.
Conception et design de l'architecture cible des sites et son intégration dans l'architecture existante IAS. Choix des composants, leur homologation, leur raccordement dans l'architecture cible. Présentation de l𠆚rchitecture cible au comité de validation des architectures groupe France Telecom (CVAT) pour approbation. Présentation de l'architecture cible au comité de pilotage groupe (COPIL)
Rédaction des compte-rendus de réunion et :
- des documents de spécifications générale, détaillée réseaux, détaillée systèmes,
- des dossiers d𠆚rchitecture technique, de validation, d𠆞xploitation
Etape 1 : Audit de l𠆚rchitecture existante et étude de toutes ses interconnections avec les architectures réseau WAN du groupe France Télécom (Réseau WAN public RBCI, Réseau WAN privé VPN/MPLS interne RSC, Réseau VPN de service, Réseau WAN VPN dministration) Constitution d’une équipe projet d’une dizaine de personnes, architectes réseaux et systèmes de chaque entité impliquée dans le projet ainsi que les fournisseurs d’équipements
Etape 2 : Définition des architectures cibles possibles avec les équipements homologués et étude des scénarios d’implémentation avec les avantages, inconvénients et leurs impacts techniques et organisationnels. Consultation des fournisseurs possibles sur le marché
Etape 3 : Choix de l𠆚rchitecture finale parmi les solutions examinées
Etape 4 : Passage et présentation de l𠆚rchitecture cible au comité de validation d𠆚rchitecture groupe (CVAT) pour approbation avant la mise en œuvre en m𠆚ppuyant sur le document d𠆚rchitecture DAT rédigé
Etape 5 : Calcul des charges et du coût d’investissement pour le déploiement de l𠆚rchitecture (coût des composants de l𠆚rchitecture cible, coût des ressources en nombre de jours/hommes)
Etape 6 : Etablissement du planning de déploiement
Etape 7 : Présentation du projet , passage au comité CSA chargé d𠆚pprouver de financer le projet et débloquer le budget pour le déploiement
Etape 8 : Maquette et test de qualification
Etape 9 : Lancement du déploiement et sa supervision, suivi du tableau de bord
Mission Audit infrastructure de sécurité
Audit de l’infrastructure de sécurité réseaux
Etablissement de préconisations
Mission Audit QOS du réseau Voix sur IP de l’opérateur à Rotterdam
Résolution d’un problème de perte aléatoire des paquets d𠆚ppels SIP de l’operateur KPN hébergeant l’infrastructure VOIP du centre d𠆚ppels de Vocalcom
Audit de l’infrastructure totale VOIP
Revue des gateways Cisco,
Redimensionnement et reconfiguration des serveurs SIP tournant sur Cisco call Manager 5.1/Linux et des serveurs d𠆚ppels/Asterisk
Mission Conduite et réalisation d’un projet de migration de l’infrastructure réseau SNA vers IP et N-Tiers
Etape 1 : Recueil des besoins sur les mesures de temps de réponse
Inventaire auprès de différentes entités de la chaîne de liaison : réseau d𠆚gence, réseau backbone, réseau mainframe)
Etape 2 : Rédaction du cahier de charges
Envoi aux différents fournisseurs d’outils de mesure (IBM, ComputerAssociates, Compuware, INS/NAI, Candle)
Gestion des réunions d’étude et de leurs comptes-rendus, des décisions prises
Etape 3 : Réception des réponses aux appels d’offres des différents fournisseurs précités
Elaboration d’un benchmark sur les différentes présentations.
Maquettage de la solution IBM/Tivoli QOS et le web site pilote de la solution IBM
Résultat : l𠆚rchitecture de sécurité retenue est une infrastructure asymétrique à clé publique/privée. Pour garantir la confidentialité, l’intégrité, l𠆚uthenticité des données, la detection d’intrusion on utilise les algorithmes standards RSA, DES, MD5, SHA … Pour les besoins de la maquette la clé publique autosignée a été obtenue auprès d’IBM, le fournisseur de l’outil
Etape 4 : Mise en production de l’outil choisi :
Analyse des risques et impacts dus à l’insertion de l’outil et des préconisations dans le domaine de sécurité
Analyse de l𠆚rchitecture de sécurité PKI
Demande des certificats à clé publique auprès de Verysign pour l’utilisation de l’outil avec le Switch Altéon
Rédaction de la documentation des procédures d𠆞xploitation
Mise en production de l’outil avec le Switch Altéon et le Firewall
Support technique aux exploitants